Keresés: - PHP - Fototrend Hozzászólások

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Keresés

Új hozzászólás Aktív témák

tildy nagyúr

#224
#222 faster
2005-04-11 14:01:19

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

tildy

nagyúr

#222 faster

#222 faster
Én nem egészen ezt javasoltam, mivel nem tudom, hogy pontosan hány programot fog a newsreader használni. Ha tényleg csak a PH!-s híreket fogja olvasni a rios3_content.php-n keresztül, akkor tényleg elég csak az id-t átadni, csinálni egy INT-re konvertálást, és legyártani az urlt valahogy így:

$path = ''http://prohardver.hu/rios3_content.php?mod=10&id=''.(int)$id;

de ha több programot is kell kezelni, akkor már nem ilyen egyszerű.

Egyébként látom, elég érdekes stringműveletek is belekerültek ebbe az oldalba. Esetleg nem volna egyszerűbb az RSS forrásból generálni WAP tartalmat?

http://prohardver.hu/_xcache/rss_ph.xml

[Szerkesztve]

rss forrásba nincsen benne a tartalom, csak link a tartalomra.
Egyébként a ph.php abból generálódik:
Bővebben: link
Bővebben: link
A stringműveletek meg kellenek, különben elszáll xml hibával az oldal...
Mjd még szépítek rajta, ezt csak gyorsan dobtam össze...
L3zl13, faster:köszi, megpróbálom akkor mindig csak az id-t átadni.
Most viszon rohanok a munkahelyemre.

[Szerkesztve]
tildy nagyúr

#219
#218 L3zl13
2005-04-11 13:34:34

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

tildy

nagyúr

#218 L3zl13

#218 L3zl13
Pl: ellenőrzöd a paramétert, hogy 'http://'-vel kezdődik-e. Ha igen, akkor már csak a viszonlyag biztonságos http protokolon keresztül tudnak fájlokat átadni a scriptnek.

Még jobb, ha úgy vizsgálod, hogy csak a PH-ról fogadjon el oldalakat.

[Szerkesztve]

Köszi
faster:most már nincs időm megcsinálni, rohannom kell dolgozni.
De köszi az ötleteket.

[Szerkesztve]
tildy nagyúr

#217
#214 faster
2005-04-11 13:29:19

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

tildy

nagyúr

#214 faster

#214 faster
Egyébként ez az
fopen($id,''r'');
elég veszélyes.
Mi van, ha valaki beírja ezt, vagy hasonlót?

.../newsreader.php?id=/etc/passwd

Ha esetleg a passwd-t nem is tudja olvasni a jogosultsági beállítások miatt, de pl. a header.php-t viszont már simán elolvassa, benne egy esetleges mysql passworddal...

[Szerkesztve]

Ehhem...Szal lehet hasonló módon b@sztak el nukeon keresztül a mysql tábláim?
Mindenesetre így kipróbáltam
http://tildy.myip.hu/ph/newsreader.php?id=/etc/passwd
semmit nem csinál......De más filera sem..
A header phpban pedig hála égnek nincs passwd az csak a wmlezéshez kell.
DE ötletet várok, hogy lehetne biztonságosabbá tenni.
tildy nagyúr

#213
#212 L3zl13
2005-04-11 13:08:54

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

tildy

nagyúr

#212 L3zl13

#212 L3zl13
Bocsi, de ez mi?
''XML parsing failed: not well-formed (Line: 4, Character: 63)''

Ez már nem fájlnyitási hiba. Itt nem az van, hogy sikeres a nyitás, és utánna valami más dob hibát?

A fopen-nél meg kéne egy ellenőrzés, hogy sikerült-e megnyitni a fájlt vagy sem.

Már sikerült megoldani.
Az átadott param ugye a $id. Ez probaltam megjeleniteni azzal, hogy htmlspeccars....
De ha simán $id-t irok az fopenhez, akkor máris müxik
tildy nagyúr

#210
#209 faster
2005-04-11 12:48:52

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

tildy

nagyúr

#209 faster

#209 faster
echo $idlink; (Ekkor megjelenik jól az url..)

Hát nem tudom, pedig még arra gondoltam, hogy esetleg a paramétert nem jól adod át, de ha benne van az $idlinkben megfelelően az url, akkor gőzöm sincs, mi nem jó.

Én inkább ott keresem a hiba okát, hogy az id linkben bár ott van az url, nem-e valami kódolási gebasz van. Mitn ahoyg a példa is mutatta, hogyha nincs ott a htmlspecialcharsos dolog, akkor.... akkor nem jelenik meg semmi.
hüyle vagyok...
$filename=$id, és megy jól
falhoz verem a fejem...

[Szerkesztve]
tildy nagyúr

#208
#207 faster
2005-04-11 12:30:20

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

tildy

nagyúr

#207 faster

#207 faster
Nem lehet ugyanaz a kettő, ha az első esetben nem megy. Egyébként szvsz a htmlspecialchars nem kell.

Hát ha azt csinálom amit te mondasz, akkor:
$idlink=trim($id);
$filename=$idlink;
echo ''idlink tartalma:''.$idlink.''<br/>'';
echo ''filenam tartalma:''.$filename;
hibával elszáll:
XML parsing failed: not well-formed (Line: 4, Character: 63)

míg ha így van:
$idlink=htmlspecialchars(trim($id));
echo ''idlink erteke: ''.$idlink;
akkor:
idlink erteke: http://prohardver.hu/rios3_content.php?mod=10&id=12484
tildy nagyúr

#206
#205 faster
2005-04-11 11:40:20

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

tildy

nagyúr

#205 faster

#205 faster
esetleg $filename = $_GET[''idlink'' ]; ?

Miért van két php topik?

Warning: feof(): supplied argument is not a valid stream resource in /var/www/ph/newsreader.php on line 11
ezt adja rá..
A másik a küldő nem html, hanem wml.
$id van tehát átküldve...
$idlink=htmlspecialchars(trim($id));
echo $idlink; (Ekkor megjelenik jól az url..)
------------------
$filename=$idlink;
$handle = fopen($filename, ''r'');
ez a rész pedig már rosszul működik abban az esetben ha a így van (lásd fenn)megadva a $filename, ha meg konkrétan így hogy $filename=''http://oldalneve.hu/blabla.php'', akkor meg jó
tildy nagyúr

#204 2005-04-11 11:22:29

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

tildy

nagyúr

Tudna nekem valaki segíteni?
Bővebben: link
Bővebben: link
Az elsőből adok át a máodiknak egy értéket, konkrétan a $id-t.
Mégis mikor a newsreaderben azt írom be , hogy $filename=$idlink;
akkor az egész oldal elcsesződik, ha meg manuális bekopizom a $idlink tartalmát bele, akkor meg jó.
Mitől lehet?